WhatsApp被劫后复制假群组 虚币公司失逾400万
HK01 · 3 SOURCESabout 2 hours ago3 MIN
Summary
香港近日出现一宗手法相当完整的WhatsApp账户骑劫骗案。受害人是一名从事虚拟货币兑换业务的公司职员，骗徒先控制其WhatsApp账户，再复制原有工作群组的名称、图片、成员和头像，另外建立一个几可乱真的假群组，最终诱使受害人按“惯常流程”转出加密货币，公司损失逾400万港元。
案件直到受害人发现有关客户的虚拟货币钱包余额不足以扣减相关金额，才致电客户核实。客户明确表示从未提出过相关兑换要求，受害人随后再仔细检查，才发现群组内所谓成员全部都是骗徒假冒复制，而自己的WhatsApp账户也已连接到不明装置。
Key Points
- 警方表示，过去两周共接获逾150宗“WhatsApp账户骑劫”骗案，累计损失逾1,500万港元，显示同类案件近期相当活跃。
- 在这宗个案中，受害人与公司同事及数名客户原本设有工作群组，用作处理日常业务沟通，骗徒得手后便围绕这一既有沟通模式布局。
- 骗徒控制账户后，先封锁原有工作群组，并把群组内所有成员加入黑名单，使受害人无法通过WhatsApp再联系原群组成员核实情况。
- 随后，骗徒另建新群组，把真群组的图片、名称、所有成员及头像全部复制，伪装成原本的工作群组，令受害人误以为仍在原有环境中沟通。
- 骗徒再冒充客户代表，以平日常见方式提出虚拟货币兑换要求；受害人依照以往做法，先把加密货币汇到对方指定钱包，再从客户代表的虚拟货币账户扣除相关金额。
- 直到受害人发现该客户的虚拟货币钱包余额不足，才主动致电客户查询；客户否认曾作出要求，受害人这才察觉整个群组均属伪造，最终公司损失逾400万港元。
- 警方在Facebook专页“守网者”提醒市民，应启用双重认证功能，不要盲目相信搜索引擎结果，建议把常用网页加入书签，并避免连接公共WiFi或在公共电脑登录网上账户。
- 警方同时指出，骗徒虽然把群组外观“抄到足”，但群组成员电话号码不可能与真群组完全一致，对话记录发布时间也无法原样复制，只要细看仍可能发现异常。
Why It Matters
这宗案件说明，账户骑劫一旦与假群组复制、身份冒充和既有交易流程结合，欺骗性会大幅提高，尤其对依赖即时通讯处理客户指示的公司风险更高。
对香港读者和企业而言，最实际的防线并不只是技术设定，还包括每次涉及汇款或转币时，必须改用电话等线下方式向对方再次确认，避免把群组界面误当成真实身份凭证。